1: Die Verwendung des Change Password Notifier für Microsoft Entra ID vorbereiten

Bevor Sie mit Change Password Notifier (CPN) für Microsoft Entra ID beginnen, müssen Sie ein Dienstkonto mit domainweiter Delegierung und einen Schlüssel erstellen. Aktivieren Sie dann die API chromedevicetoken.

Sie sind bei Schritt 1 von 3

Dienstkonto und Schlüssel erstellen

1. Öffnen Sie https://console.cloud.google.com/iam-admin/serviceaccounts.
2. Wählen Sie links oben „Projekt“ aus. Falls Sie noch keine Projekte haben, erstellen Sie ein Projekt.
3. Achten Sie darauf, dass links der Tab Dienstkonto geöffnet ist.
4. Klicken Sie auf + Dienstkonto erstellen.
5. Geben Sie einen Namen für das Dienstkonto und eine ID ein.
6. Klicken Sie auf Erstellen und Fortfahren.
7. Wählen Sie unter Rolle die Option ProjektInhaber aus.
8. Klicken Sie auf Weiter.
9. Klicken Sie auf Fertig.
10. Klicken Sie neben der von Ihnen erstellten Rolle auf das Dreipunkt-MenüMehr.
11. Klicken Sie auf Schlüssel verwalten.
12. Klicken Sie auf Schlüssel hinzufügen.
13. Klicken Sie auf + Schlüssel erstellen.
14. Als Schlüsseltyp wählen Sie JSON aus.
15. Klicken Sie auf Erstellen.
16. Laden Sie die Schlüsseldatei herunter und speichern Sie sie. Sie benötigen sie, um den CPN für Microsoft Entra ID-Instanz zu starten.
17. Öffnen Sie https://console.cloud.google.com/iam-admin/serviceaccounts und dann die Dienstkontodetails für das Dienstkonto, das Sie gerade erstellt haben. Kopieren Sie die Eindeutige ID des Kontos.

Domainweite Delegierung für Dienstkonto aktivieren

1. Öffnen Sie https://admin.google.com/u/2/ac/owl/domainwidedelegation.
2. Klicken Sie auf Neu hinzufügen.
3. Fügen Sie in das Feld Client-ID die kopierte Dienstkonto-ID ein.
4. Fügen Sie einen OAuth-Bereich hinzu:
   https://www.googleapis.com/auth/chromeosdevicetoken
5. Klicken Sie auf Autorisieren.

Chromedevicetoken API aktivieren

1. Öffnen Sie https://console.developers.google.com/apis/dashboard.
2. Klicken Sie auf + APIs und Dienste aktivieren.
3. Suchen Sie nach der chromedevicetoken API.
4. Klicken Sie auf Aktivieren.

Google sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.